Das Testat kommt. Wir machen Sie bereit.
awedit macht Cloud- und SaaS-Anbieter bereit für das BSI-C5-Testat. KI scannt Ihr Setup gegen alle 121 Kriterien, Experten prüfen jeden Befund, und Sie gehen mit einem Report zum Wirtschaftsprüfer, den er wirklich sehen will.
Orientierung, kein Nachweis.
Prüfkriterien automatisiert gegen Ihr Cloud-Setup abgeglichen.
Strukturierte Aufbereitung, revisionssicher dokumentiert.
Jeder Befund passiert einen Menschen, der mit Namen dafür steht.
KI erkennt. Experten entscheiden. Prüfer testieren.
§393 SGB V verlangt ein Typ-2-Testat für die Cloud-Verarbeitung von Gesundheits- und Sozialdaten.
C5:2020-Berichte mit Prüfzeitraum-Ende nach diesem Datum müssen C5:2026-Migrationspläne bereits offenlegen.
C5:2026 wird verbindlich: 168 Kriterien, 462 Subkriterien. Die Re-Mapping-Welle ist real.
So funktioniert es
Wir scannen.
KI-gestützte Analyse von Organisation, Produkt und Nachweisen gegen die C5-Basiskriterien. Jede Lücke bekommt eine Kriterien-ID, kein Bauchgefühl.
Wir fixen.
Ein priorisierter Maßnahmenplan, sortiert wie Prüfer denken: erst die Beobachtungszeitraum-Killer, dann Engineering-Vorlauf, zuletzt Papierkram.
Sie testieren.
Ihr Wirtschaftsprüfer bekommt ein Übergabepaket, gebaut für seine Abnahmelogik. Wir bereiten vor, er testiert. Diese Trennung ist keine Schwäche, sie ist Gesetz, und sie hält alle Beteiligten konfliktfrei.
Wo stehen Sie? Zwei Minuten. Null Kosten. Aha inklusive.
Zwölf Fragen, sofortige Orientierung über Ihre §393-Betroffenheit, Ihr Katalog-Zeitfenster und Ihre größten Lücken. Kein Account, kein Sales-Call, kein PDF-Hinterhalt.
Ein Report, drei Adressaten.
Das Management bekommt das Gap-Gesamtbild samt Kosten- und Zeitrealität. Ihr Team bekommt 121 Befunde auf Kriterienebene mit Prioritäten und Verantwortlichen. Ihr Prüfer bekommt ein Systembeschreibungs-Skelett und eine Kontrollmatrix in der Struktur, gegen die er testet. Übergabefertig heißt genau das.
Gap-Gesamtbild
Kosten- und Zeitrealität auf einer Seite.
121 Befunde auf Kriterienebene
Prioritäten und Verantwortliche, sofort einsatzbereit.
Systembeschreibungs-Skelett
Kontrollmatrix in der Struktur, gegen die er testet.
KI = Kontrollierte Intelligenz.
Unser Scanner liest Artefakte schnell und wird nie müde. Unsere Experten überstimmen ihn, wann immer Kontext das Muster schlägt. Jeder Befund in Ihrem Report hat einen Menschen passiert, der mit seinem Namen für sein Urteil steht. Die einzige Unterschrift, die wir nie liefern, ist die unter dem Testat: Sie gehört exklusiv dem Wirtschaftsprüfer, und genau so soll es sein.
§393 SGB V§393 SGB V ist kein Vorschlag.
Gesundheits- und Sozialdaten in der Cloud verlangen ein aktuelles C5-Testat über die Basiskriterien, Verarbeitung in EU/EWR und umgesetzte kundenseitige Kontrollen. Durchgesetzt wird über den Einkauf: Die Kasse fragt, der Vertrag antwortet. Wir halten Sie bereit für die Frage. Wer über die C5GleichwV-Brücke geht: Wir mappen Gap-Analyse und Meilensteinplan, damit die Brücke auf festem Boden endet und nicht im Juli-2027-Nebel.
Verbindlich für Prüfzeiträume, die an diesem Tag beginnen (§393 SGB V).
Orientierung, kein Nachweis.
168 Kriterien kommen. Ihre 121 ziehen um.
Von den 168 Kriterien in C5:2026: 78 behalten ihre C5:2020-ID, 51 werden auf neue IDs umgemappt, 39 sind komplett neu. Auf der 2020-Seite gehen nur zwei Kriterien ohne Nachfolger in Rente. Ihr Report zeigt das Delta heute, damit der Prüfzeitraum 2027 nicht mit Archäologie beginnt.
Wählen Sie Ihr Engagement.
Vier Stufen, eine Richtung: Readiness.
Volle 17-Domänen-Analyse, expertengeprüft, übergabefertiger Report.
Sprechen Sie uns anWir schließen die Lücken mit Ihnen, Kriterium für Kriterium.
Sprechen Sie uns anOrientierung, kein Nachweis.
Faire Fragen.
01Gibt es ein C5-Zertifikat?
Nein. Es gibt kein C5-Zertifikat, nur ein Testat, erteilt von einem Wirtschaftsprüfer nach ISAE 3000 / IDW PS 860. Wer Ihnen 'C5-zertifiziert' verkauft, verkauft Ihnen einen Kategorienfehler.
02Kann ein Tool mich konform machen?
Kein Tool allein schafft Readiness, unseres eingeschlossen. KI erkennt, Experten entscheiden, Prüfer testieren.
03Deckt das Testat meines Hyperscalers mich ab?
Nein. AWS, Azure und GCP testieren ihre Schichten. Ihre SaaS-Schichten brauchen ein eigenes Testat. Herrschende Auffassung zu §393: Der SaaS-Anbieter selbst braucht das Testat.
04Was kostet ein Testat?
Marktsignale: 60.000 bis 120.000 € für ein klassisches Typ-2-Engagement, mehr ohne ISMS-Basis, plus 3 bis 6 Monate Warteliste beim Prüfer. Der größte Kostenhebel ist die Qualität der Vorbereitung, und die haben Sie in der Hand.
05Typ 1 oder Typ 2?
Typ 1 gibt es einmal, für Erstprüflinge. §393 verlangt seit 01.07.2025 Typ 2; Systeme mit Markteintritt nach dem 30.06.2025 haben eine 18-Monats-Spur auf Typ 1. Der Self-Check ordnet Ihren Fall ein.